CVE-2015-0057

CVE-2015-0057漏洞在32位和64位系统上的利用 作者：Aaron Adams 翻译：55-AA 译注：本文部分地方采用了意译，如有疑问请参阅原文。 术语： 操作原语primitive：类似于一个功能函数，是一系列腐蚀操作的集合，以完成一个完整的可重复利用的功能，如读取内存、写入任意数据等。 代序 今年早些时候，我接触到一个有趣的关于win32k.sysCVE-2015-0057的漏洞，并且实现了在 32 位和 64 位系统上的稳定利用，其适用范围从 XP 到 Windows 8.1...

sgx-step

精密なエンクレーブ実行制御のための実用的な攻撃フレームワーク SGX-Stepは、Intel x86プロセッサ全般、特にIntel SGXプラットフォームにおけるサイドチャネル攻撃研究を促進するためのオープンソースフレームワークです。SGX-Stepは、敵対的なLinuxカーネルドライバと、ユーザ空間から完全に信頼できないページテーブルエントリやx86 APICタイマ割り込みを設定できる小さなユーザ空間オペレーティングシステムライブラリで構成されています。SGX-Stepは、私たち自身の研究だけでなく、独立した研究者にも活用され、最大の時間分解能（つまり、被害エンクレーブを すべての...

CVE-2026-29923

CVE-2026-29923 - 通过任意物理内存映射实现本地权限提升 pstrip64.sys 内核驱动程序暴露了一个 IOCTL，允许低权限用户将任意范围的物理内存映射到自己的虚拟地址空间中。该原语允许对系统物理 RAM 进行完全读写访问，使攻击者能够修改关键的内核结构并将权限提升至 NT AUTHORITY\SYSTEM。 该驱动程序创建了设备对象 \Device\PSTRIP64 和符号链接 \DosDevices\PSTRIP64，可供用户访问。 该漏洞存在于 DispatchDeviceControl 例程中，具体是 IOCTL 0x80002008 的处理程序。函数...

CVE-2024-36424

CVE-2024-36424 该漏洞由 Secunnix 漏洞研究团队 的 M. Akil Gündoğan 发现并披露。本仓库将存放概念验证（PoC）及安全公告。 详细信息： 产品： K7 Ultimate Security 受影响版本： v17.0.2019 CVE ID： CVE-2024-36424 操作系统： 所有受支持的 Windows 版本，已在 Windows 10 Pro 上测试 状态： 协调负责任披露。 发布日期： 2024年8月13日 漏洞描述： 在 K7 Ultimate Security v17.0.2019 中，驱动程序文件 K7RKScan.sys - 该版...

CVE-2019-18845

CVE-2019-18845 Los controladores MsIo64.sys y MsIo32.sys en Patriot Viper RGB anterior a 1.1 permiten a los usuarios locales incluidos los procesos de baja integridad leer y escribir en ubicaciones de memoria arbitrarias y, en consecuencia, obtener privilegios de NT AUTHORITY\SYSTEM, al mapear...

Interceptor

Interceptor 作者：@Cerbersec Interceptor 是一个内核驱动程序，专注于通过修补内核回调和挂钩 IRP，在内核空间中篡改 EDR/AV 解决方案。 Interceptor 是 NVISO Security 红队实习期间的作品。相关博客文章可以在此处（kernel karnage）找到。 2022 年，Kernel Karnage 在 SANS Pen Test HackFest 上进行了展示，促使本仓库向公众发布，并附带以下演示： https://www.youtube.com/watch?v=QHEzyCGz-rk...

antispy

AntiSpy 英語 | 简体中文 強力なアンチルートキットツールキット AntiSpyは、無料でありながら強力なアンチウイルスおよびルートキットツールキットです。 これは、カーネルのさまざまな変更やフックを検出、分析、復元できる最高権限の機能を提供します。 その支援により、通常の検出器から隠されたマルウェアを簡単に見つけて無力化できます。 開発 IDE: Visual Studio 2008 ユーザー空間: MFC WDK: WDK7600 サードパーティライブラリ: Codejock toolkit pro コード構造 root@kitploit: AntiSpyRootDir ├─...

BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ 警告 ：本项目严格用于教育和演示目的。它不打算在恶意环境中使用。目标是学习逆向工程方法论以及 Windows 驱动的利用步骤。 我将在这里说明我为解决 d1rkSaadAhla https://github.com/SaadAhla 提出的练习所采取的方法，该练习涉及对一个合法的、已签名的、并且不在阻止列表（HVCI、LOLBIN...）中的驱动执行逆向工程和利用。 一个 C 程序可用于通过此内核模式驱动终止系统上任何活动进程，我将在下文详细介绍其工作原理。 📃 用法 ：DriverKiller.exe -d 选项...

nuc-winring0-fix

Intel NUC WinRing0 易受攻击驱动 - 永久移除指南 Windows Defender 将 OpenHardwareMonitorLib.sys（WinRing0 驱动）标记为 VulnerableDriver:WinNT/Winring0 ，原因是 CVE-2020-14979。该驱动与 Intel 的 NUC Software Studio 服务捆绑，并通过 Windows Update 重新安装。 本仓库提供永久解决方案。 问题所在 1. Intel 的 performancedriverextension.inf 安装 NucSoftwareStudioServi...

Kernel_Driver_bugs

此存储库没有 README。...

CVE-2024-1065

CVE-2024-1065 — ページキャッシュエクスプロイト PoC CVE-2024-1065 の概念実証エクスプロイトです。これは、ARM Mali GPU カーネルドライバにおける物理ページの use-after-free 脆弱性です。このエクスプロイトは ページキャッシュエクスプロイト を示しています。解放された MIGRATEMOVABLE ページを SUID バイナリのメモリ内コードイメージに競合させ、それを上書きすることで、ディスク上のファイルを変更せずにルート権限で任意のコード実行を達成します。 研究目的のみ。 この PoC は、制御された x86...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 与 CVE-2024-7481 TeamViewer 用户到内核权限提升 该仓库包含 TeamViewer 中一个漏洞的利用概念验证，该漏洞允许无特权的用户将任意内核驱动程序加载到系统中。我要感谢 Zero Day Initiative 与我协调，以负责任的方式报告并披露此漏洞。 https://vulners.com/cve/CVE-2024-7479 https://vulners.com/cve/CVE-2024-7481 https://www.zerodayinitiative.com/advisories/ZDI-24-1289/...

CVE-2026-29923

CVE-2026-29923 - pstrip64.sysを介したローカル権限昇格攻撃 免責事項: このコードは教育および防御研究目的でのみ提供されます。カーネルエクスプロイトの理解を深め、防御側が同様の脆弱性から保護する手助けをするために作成されました。このプロジェクトの不正、違法、または悪意のある使用は固く禁じられています。 説明 ハッシュ: ab01485bb7c8bc1a9c86096eeea6d31d8fad557bf4d44072b46373d2203faa6e ドライバ名: pstrip64.sys CVE: CVE-2026-29923 「Bring Your Own...

Platbox

Platbox UEFI および SMM アセスメントツール 機能 Platbox はプラットフォームのセキュリティ評価を支援するツールです： セキュリティ上重要なプラットフォームレジスタをダンプします フラッシュロック MMIO およびリマッピングロック SMM ベースおよびロック MSR デバイスの PCI コンフィギュレーション空間への読み書きアクセス。 物理メモリおよび仮想メモリへの読み書き。 物理メモリの割り当てとユーザーモードへのメモリマッピングが可能。 MSR の読み取りと書き込み。 SPI フラッシュコンテンツ（BIOS）をファイルにダンプ。 基本的なダム SMI ファザ...

CVE-2023-20938

CVE-2023-20938 English 脆弱性解析 1. クライアントAとクライアントBは、コンテキストマネージャーservicemanagerを介してBinder接続を確立する 2. Aがノード0xbeefを作成（node = bindernewnodeproc, fp;）、Bはref-targetnodeを介してnode 0xbeefを参照する 3. Bがまずtargetnode 0xbeefを正しく処理し、targetnode...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master 驱动程序物理内存访问 PoC 概述 此存储库包含一个概念验证 PoC ，演示了 AMD Ryzen Master 驱动程序中的漏洞 CVE-2023-20564 。该漏洞允许无特权的用户读写任意物理内存，从而导致潜在的特权提升和系统入侵。 漏洞详情 CVE 编号 ：CVE-2023-20564 CVSS 评分 ：8.8 高危 供应商 ：AMD 产品 ：AMD Ryzen Master 驱动程序 受影响版本 ：多个 AMD Ryzen Master 软件版本 影响 ：物理内存读写访问，导致特权提升 技术描述 AMD Ryz...

NORM-EDR

NORM-EDR NORM Normal EDR es un proyecto experimental de investigación de EDR en modo kernel centrado en la detección explicable en lugar del bloqueo silencioso. En lugar de asignar puntuaciones o eliminar procesos, NORM responde a una pregunta: ¿Por qué este binario parece sospechoso? Este proyec...

CVE-2025-66676

CVE-2025-66676 在 IOBit Unlocker 1.3.0.11 及更早版本中，应用程序通过尝试解锁文件，允许任意进程终止。 背景 该应用程序用于解锁已锁定的文件。通过将正在运行进程的进程映像文件指定为被锁定的文件，IOBit Unlocker 会尝试从内核模式杀死该正在运行的进程（即“锁定”了该进程映像文件的进程）。驱动程序使用校验和来防止任意进程与其交互，但可以通过在利用程序的可执行文件末尾添加填充来绕过此限制。 使用方法 1. 将 IObitUnlocker.sys 放置在 C:\Windows\System32\Drivers\ 2. 以 x86 架构编译...

cryptodev-linux

cryptodev-linux これは、OpenBSDやFreeBSDのものと同等の/dev/cryptoデバイスドライバです。主なアイデアは、ユーザー空間からカーネル空間内の既存の暗号化アルゴリズムにアクセスし、ハードウェア実装の暗号を再利用できるようにすることです。 質問や提案については、ホームページ https://github.com をご利用ください。Cryptodev-linux は https://github.com/cryptodev-linux/cryptodev-linux でホストされています。 旧バージョンは http://cryptodev-linux.org...

CVE-2021-27965

CVE-2021-27965 El controlador MsIo64.sys anterior a la versión 1.1.19.1016 en MSI Dragon Center anterior a la versión 2.0.98.0 tiene un desbordamiento de búfer que permite la escalada de privilegios mediante una solicitud IOCTL manipulada 0x80102040, 0x80102044, 0x80102050 o 0x80102054. Este...